Безопасно ли Bybit? Ретроспектива кражи 1,46 млрд долларов ETH в феврале 2025 и оценка защиты активов

Сначала вывод: безопасна ли Bybit

Работает, и является популярным выбором для трейдеров деривативов. Bybit — это старая биржа, основанная в 2018 году, с глубиной контрактов, которая в течение многих лет занимала первые три места в мире. В феврале 2025 года у неё произошёл крупнейший в истории криптовалюты кражи, но процесс обработки стал образцом для других — ни один пользователь не потерял деньги, резервы были подтверждены третьими сторонами и вернулись к 1:1 в течение примерно недели. Мое заключение: случалось, но после инцидента проявили лучшую реакцию, чем многие платформы, которые никогда не имели проблем.

Важно знать три момента: один, не предоставляют услуги пользователям из США, в некоторых регионах функции ограничены; два, её сильная сторона — фьючерсы, которые имеют высокий уровень риска, безопасность биржи не гарантирует, что вы не потеряете деньги; три, в этом инциденте выявились риски в цепочке поставок, и любая крупная биржа не может полностью ими застраховаться. Подходит для трейдеров с опытом, которые торгуют в основном фьючерсами и имеют значительные средства.

Кто такой Bybit

Она начала с USDT-фьючерсов и обратных контрактов, её стабильность в мейкере контрактов хорошо известна. За последние годы она расширила спектр услуг, добавив спот, управление капиталом, копи-трейдинг и ончейн-кошелёк, и стала полноценной платформой. Официальный сайт — bybit.com, перед регистрацией проверьте домен самим, не нажимайте на рекламные ссылки.

Инцидент кражи в феврале 2025 года: полный обзор

Обсуждение безопасности Bybit не может обойтись без этого события — самой крупной кражи в истории криптовалют.

Что произошло

21 февраля 2025 года был взлом холодного кошелька Bybit, хранящего ETH, ущерб составил около 1,46 миллиарда долларов, включая около 400 000 ETH и stETH, что превзошло все предыдущие случаи краж на биржах.

Основная причина не в взломе системы Bybit, а в том, что интерфейс подписи сервиса многосигнатурных кошельков Safe{Wallet} был взломан: подписчик видел на странице обычный перевод, но фактически подписывал вредоносную транзакцию, передающую контроль над кошельком. То, что отображалось, и то, что подписывалось, не совпадали — это единственный момент, где было вмешательство. FBI подтвердил, что атаковали киберпреступники из северокорейской группы Lazarus Group.

Как биржа реагировала

В ту же ночь CEO Ben Zhou провёл прямую трансляцию, раскрыл детали, не скрывая информации. Два действия были особенно важны:

• Вывод средств был открыт: в течение нескольких десятков часов после инцидента обработали десятки тысяч заявок на вывод средств, используя «открытые двери» для сдерживания паники;

• Потери полностью компенсированы: пробел покрыли средствами из компании и через мостовые кредиты, пользователи не потеряли ни копейки. Примерно через неделю третьи стороны подтвердили, что клиентские активы восстановлены в соотношении 1:1.

Потеряли ли пользователи

Нет. Не было уменьшения баланса, не было «социального распределения» потерь. Сравнивая с платформами, которые после инцидента просто банкротились, этот кризис был признан отраслью примером правильной реакции.

Объективно говоря: это событие показало, что даже самые престижные платформы имеют слабые места в цепочке поставок. Bybit тоже стала жертвой. Никакая биржа не может полностью исключить такие риски, разница в том, смогла ли она после инцидента компенсировать убытки и имела ли желание это сделать.

Безопасность активов и соответствие требованиям регулирования

Bybit ежемесячно публикует доказательства резервов, проверенные внешними аудиторами, пользователи могут самостоятельно проверить, включены ли их активы в Merkel-дерево. После инцидента 2025 года отчёты не прекращались, и соотношение резервов оставалось 1:1.

Имеет лицензии от Дубая VARA, Кипра CySEC, Казахстана AIFC и др. В пути к соответствию требованиям тоже были недостатки: в 2023 году ушла из Канады (согласовала мировое соглашение с регулятором Онтарио), в том же году была внесена в список предупреждений финансового управления Японии, а затем продолжила корректировки. Важно отметить: не обслуживает пользователей из США, если вы находитесь в США, не обманывайте KYC, риски блокировки вы берёте на себя.

Частые жалобы настоящих пользователей

Позитивные отзывы не повторяются, но в сообществе часто повторяются следующие проблемы:

• Споры по принудительной ликвидации: в экстремальных условиях рынка некоторые пользователи жаловались на несоответствие цены принудительной ликвидации и котировок, а также на «пинцер» и убытки от стоп-лосса. У каждой биржи есть такие отзывы, но у Bybit их больше из-за большого количества пользователей фьючерсов;

• Убытки от копи-трейдинга: случаи, когда трейдеры с высоким плечом провалились, не редкость, передача позиции незнакомому «трейдеру» — это высокий риск;

• Ограничения функций в некоторых регионах: из-за ограничений лицензий, перед регистрацией проверьте условия обслуживания в вашем регионе;

• Отклик службы поддержки: неанглоязычные службы поддержки в пиковые периоды могут быть медленными, сложные вопросы лучше решать через обращение в службу поддержки.

Это относится к вопросам пользовательского опыта, и не связано с безопасностью активов, но при выборе платформы стоит знать об этом.

Кому подходит, кому не подходит

Подходит тем, кто в основном торгует фьючерсами, требует глубины и скорости, а также тем, кто ценит «возможность компенсации убытков» в истории. Не подходит: пользователям из регионов с ограничениями, новичкам, которые покупают спот и держат криптовалюту (уровень доступных спотов не самый высокий); тем, кто не понимает механизмы принудительной ликвидации и использует высокое плечо — такой способ потери не связан с безопасностью платформы.

Если хотите сравнить несколько платформ: Binance (официальный сайт) — самая полная по количеству монет, первая по ликвидности; OKX — фьючерсы и Web3-кошельки в топ-1, как и у Bybit; Gate.io — самая большая по количеству токенов, подходит для поиска мелких монет. Все три платформы публикуют доказательства резервов ежемесячно. Если есть возможность, храните средства на разных платформах, это сама по себе часть управления рисками.

Сначала сделайте эти настройки безопасности

1. Включите 2FA: используйте Google Authenticator или аппаратный ключ, не используйте SMS — могут быть взломаны SIM-картами;

2. Настройте коды для предотвращения фишинга: официальные электронные письма будут содержать ваш уникальный идентификатор, если его нет — считайте это фишингом;

3. Включите белый список для вывода средств: вывод возможен только на заранее зарегистрированные адреса, даже если пароль украдут, деньги не выведут;

4. Минимизируйте права API: открывайте только права на торговлю, никогда не открывайте права на вывод, привяжите к фиксированному IP;

5. Сначала протестируйте маленькими суммами: первое пополнение и вывод сделайте на небольшие суммы, убедитесь, что всё работает, прежде чем вносить крупные средства;

6. Будьте внимательны к поддельным сотрудникам поддержки: любые активные приватные сообщения с вашим «сотрудником поддержки» или «тренером по торговле» — это мошенники, официальная сторона не будет запрашивать коды подтверждения, удалённую помощь или направлять переводы.

Часто задаваемые вопросы

Безопасна ли Bybit после кражи?

Он выдержал крупнейшую в истории кражу: пользователи не потеряли ничего, резервы восстановлены в соотношении 1:1 примерно через неделю, вывод средств не был прерван, после инцидента инвестиции в безопасность только увеличиваются. Конечно, это не означает, что в следующий раз всё будет безопасно, всегда важно распределять активы.

Потеряли ли пользователи деньги в 2025 году?

Нет. Пропажу покрыли полностью за счёт корпоративного сейфа и кросс-попутного кредита, баланс пользователей остался без изменений, третий сторонний аудит подтвердил восстановление резервов в соотношении 1:1 примерно через неделю.

Могут ли пользователи из США использовать Bybit?

Нет. Мы не обслуживаем пользователей из США, использование VPN для обхода ограничений может привести к блокировке аккаунта и заморозке активов, последствия несет пользователь.

Какой из этих обменников безопаснее: Bybit или Binance?

Оба имеют доказательства резервов ежемесячно, оба сталкивались с инцидентами, но полностью покрывали убытки — в 2019 году Binance потеряла 7000 BTC из горячего кошелька, компенсировала их за счёт фонда SAFU. Binance имеет больший объём и больше лицензий, а Bybit в 2025 году получил лучшие отзывы по прозрачности раскрытия информации и скорости компенсации. Оба входят в первую линию, выбор зависит от ваших привычек в торговле и соответствия требованиям в вашей стране.

Нужно ли упоминать свой кошелёк при выводе криптовалюты?

Зависит от целей. Деньги, используемые для торговли, можно оставлять на платформе; для долгосрочного хранения больших сумм рекомендуется использовать аппаратный кошелёк с закрытым ключом. Обменник — это место для торговли, а не сейф.

Предупреждение о рисках и раскрытие информации о рекламе: Торговля криптовалютой связана с высокими рисками, контракты с кредитным плечом могут привести к потере всей стартовой суммы. Содержание данной статьи не является инвестиционной рекомендацией. В тексте приведены официальные сайты обменников и рекламные ссылки. Через ссылки может быть зарегистрирован пользователь, и мы можем получить комиссию, но это не увеличит ваши расходы и не повлияет на выводы оценки. Информация в статье актуальна до октября 2026 года, пожалуйста, обращайтесь к официальным объявлениям Bybit.